慢霧余弦：玩Restake的用戶注意釣魚風險

金色財經報道，慢霧余弦在X平臺表示，玩Restake的朋友們注意下這種釣魚風險，老釣魚團伙Angel Drainer專門針對EigenLayer Strategy Manager合約的queueWithdrawal (0xf123991e) 函數寫了利用。如果你在釣魚網頁簽了queueWithdrawal函數，你在EigenLayer質押的獎勵就屬于釣魚指定的withdrawer了。

其它快訊：

慢霧：Solana公鏈上發生大規模盜幣，建議用戶先將熱錢包代幣轉移到硬件錢包或知名交易所:8月3日消息，據慢霧區情報，Solana公鏈上發生大規模盜幣事件，大量用戶在不知情的情況下被轉移SOL和SPL代幣，慢霧安全團隊對此事件進行跟蹤分析：

已知攻擊者地址：

Htp9MGP8Tig923ZFY7Qf2zzbMUmYneFRAhSp7vSg4wxV、CEzN7mqP9xoxn2HdyW6fjEJ73t7qaX9Rp2zyS6hb3iEu、5WwBYgQG6BdErM2nNNyUmQXfcUnB68b6kesxBywh1J3n、GeEccGJ9BEzVbVor1njkBCCiqXJbXVeDHaXDCrBDbmuy

目前攻擊仍在進行，從交易特征上看，攻擊者在沒有使用攻擊合約的情況下，對賬號進行簽名轉賬，初步判斷是私鑰泄露。不少受害者反饋，他們使用過多種不同的錢包，以移動端錢包為主，我們推測可能問題出現在軟件供應鏈上。在新證據被發現前，我們建議用戶先將熱錢包代幣轉移到硬件錢包或知名交易所等相對安全的位置，等待事件分析結果。[8/3/2022 10:10:09 AM]

慢霧安全提醒：Discord，Telegram頻道公告權限設置提醒:據慢霧安全情報，近期存在項目因 Discord 管理賬戶權限設置問題而造成管理賬戶被接管，并通過公告頻道發布釣魚鏈接，導致社區用戶遭受損失的事件。在此提醒各位注意添加頻道權限設置，管理公告發布，預防仿冒官方人員名稱發布公告及網絡鏈接釣魚問題。[12/24/2021 11:35:26 PM]

動態 | 慢霧區表示Augur重大漏洞是一個典型的前端黑攻擊:據慢霧區消息，此前報道的去中心化預測市場平臺 Augur 被曝發現重大漏洞問題是一個典型的前端黑攻擊。這種攻擊依賴一些條件，比如攻擊者需要準備好一個頁面鏈接（不是 Augur 鏈接），并無論通過什么手法能讓安裝了 Augur 的用戶訪問到，然后用戶需要重啟 Augur 應用，這樣才能形成后續的攻擊。由于此時 Augur 應用里配置的 Augur 節點地址被替換了，后續的攻擊本質就是一種 MITM（中間人）攻擊，理論上確實可以做很多惡事。慢霧安全團隊特此提醒：這是前端黑攻擊里的跨私有域攻擊的一種常見手法，其他項目方也應該注意。[8/8/2018 12:00:00 AM]